6.8высокая
BDU:2023-09065
Уязвимость службы Updater гипервизора Parallels Desktop, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Опубликовано: 2023-12-25
Описание
Уязвимость службы Updater гипервизора Parallels Desktop связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить привилегии и выполнить произвольный код в контексте root
Затрагиваемое ПО и версии
Parallels Desktop (до 18.3.2 (53621))Parallels Desktop (до 17.1.7 (51588))
Способ устранения
Использование рекомендаций:
https://kb.parallels.com/en/125013
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи